Comment éviter de perdre ses données ? Guide des bonnes pratiques

EnCase Forensic

EnCase Forensic est le logiciel de référence en investigation informatique. Grâce à son interface intuitive, sa capacité d’analyse, ses supports email/Internet avancés et son puissant moteur de scripts, EnCase fournit aux investigateurs un logiciel unique, capable de mener à terme une investigation complexe.

Un nouvel add-on: EnCase Mobile Investigator.

Cet outil permet aux utilisateurs de consulter de manière intuitive les données mobiles acquises avec Encase Forensic et de réaliser une analyse complète, une recherche, le bookmarking et reporting.

NB : cet outil est accessible aux utilisateurs ayant une licence EnCase Forensic 8 à jour.

Fonctionnalités

Le logiciel EnCase Forensic vous permet:

  • D’effectuer des acquisitions aux normes forensiques ayant une valeur légale à l’international.
  • Investiguer et analyser de multiples plateformes telles Windows, Linux, AIX, OS X, Solaris, etc, en utilisant un outil unique.
  • Économiser des jours voir des mois d’analyse grâce aux modules EnScript.
  • Retrouver des informations masquées, protégées ou effacées.
  • Gérer facilement un volume important de fichiers Evidence, retrouver des informations essentielles parmi les fichiers effacés, les files slack et l’espace non alloué.
  • Transférer les informations traitées de manière simple grâce à la création de rapports automatisés.
  • Collecter et analyser des fichiers provenant d’Internet, de sessions de chat, d’emails, de carnets d’adresses, etc …